Solution de CAPTCHA léger et entièrement hébergé pour WordPress qui nécessite aucun service externe, aucune IA et aucune clé API. Il protège votre site contre les soumissions automatiques des bots en utilisant trois mécanismes complémentaires :
1. **CAPTCHA avec déplacement d'onglet** — L'utilisateur déplace un curseur vers une zone de cible positionnée aléatoirement. Un jeton serveur confirme que l'action a été effectuée correctement.
2. **Preuve de travail (PoW)** — Le navigateur résout silencieusement un jeu de casse-tête SHA-256 en arrière-plan pendant que l'utilisateur interagit avec le déplacement d'onglet. Les utilisateurs réels ne remarquent pas; les bots paient un coût CPU élevé pour envahir vos formulaires.
3. **Champ Honeypot** — Un champ de formulaire caché qui est rempli automatiquement par les bots, entraînant une rejet instantané.
### Formulaires protégés
- **Formulaire d'inscription** (`/wp-login.php`)
- **Formulaire de création de compte**
- **Formulaire des commentaires** (sauté pour les utilisateurs connectés)
1. **CAPTCHA avec déplacement d'onglet** — L'utilisateur déplace un curseur vers une zone de cible positionnée aléatoirement. Un jeton serveur confirme que l'action a été effectuée correctement.
2. **Preuve de travail (PoW)** — Le navigateur résout silencieusement un jeu de casse-tête SHA-256 en arrière-plan pendant que l'utilisateur interagit avec le déplacement d'onglet. Les utilisateurs réels ne remarquent pas; les bots paient un coût CPU élevé pour envahir vos formulaires.
3. **Champ Honeypot** — Un champ de formulaire caché qui est rempli automatiquement par les bots, entraînant une rejet instantané.
### Formulaires protégés
- **Formulaire d'inscription** (`/wp-login.php`)
- **Formulaire de création de compte**
- **Formulaire des commentaires** (sauté pour les utilisateurs connectés)
